Met dit bericht spoor ik Odido aan tot verbetering na een van de grootste IT-datalekken ooit die we in Nederland hebben gezien. Als IT-professional met ervaring in softwareontwikkeling onder ISO-certificeringen, zie ik dat het hier op basaal niveau misging. Odido is ernstig nalatig in transparantie en nazorg; mijn vertrouwen is dan ook volledig weg.
Hieraan voeg ik wel toe dat ik klant zal blijven omdat ik weet dat dit soort zaken net zo slecht bij andere providers zijn ingericht. Dat is meteen ook pijnlijk en tekenend in deze situatie. Juist om deze reden moet er actie ondernomen worden.
Ik hoop dat de Autoriteit Persoonsgegevens (AP) een voorbeeld stelt met een forse boete en een onafhankelijke security-audit afdwingt. Odido moet in dit proces transparant zijn voor klanten en zaken zoals o.a. de dataopslag, toegangsbeheer/authorisatie en de verificatieprocessen bij de klantenservice verbeteren.
En hieraan toe te voegen, de beveiliging verbeteren is geen hogere wiskunde. Ze hoeven enkel het advies op te volgen wat door verschillende experts wordt gesteld of kijken naar software die dit wel op orde heeft. Transparantie is hier wel key wat mij betreft voor het herstellen van het vertrouwen wat ze hebben verbroken.
Daarnaast zou het Odido sieren om klanten te compenseren of hun tegemoet te komen met een voorstel voor de toekomst.
Dat gezegd hebbende, dit topic is ook bedoelt om hier over te praten. Odido zelf is niet bereid om te praten maar ze zullen ongetwijfeld meelezen. Ze slaan ook elke discussie in de wind die op andere technische fora gevoerd worden zoals bijvoorbeeld Tweakers. Ze willen ook niet luisteren naar het advies van experts en houden enige reactie/verantwoording af. Dit is tekenent voor hoe Odido met haar klanten omgaat.
Echter we kunnen als community hier het wel met elkaar over hebben. Wat verwachten jullie? Wat vinden jullie lastig aan deze situatie? En welke acties hebben jullie ondernomen?
